Afficher le résumé Masquer le résumé
- Une serrure coupée en deux, dont une moitié ne sort jamais de l’appareil
- Pourquoi le mot de passe tient si mal la distance
- Les services où vous en avez peut-être déjà une sans le savoir
- Le jour où le téléphone tombe dans l’eau
- Ce que la clé d’accès déplace dans l’organisation de la maison
- Le trousseau du foyer change discrètement de nature
Il y a, dans presque chaque foyer, un endroit où s’entassent les mots de passe. Un carnet dans le tiroir de la cuisine, une note oubliée sur le téléphone, un fichier nommé « divers » sur le vieil ordinateur du salon. On y revient toujours au pire moment, quand il faut valider une commande ou relancer un abonnement expiré. Une autre façon de se connecter s’installe pourtant, sans bruit et sans que personne ne l’ait vraiment décidé.
Elle porte un nom un peu technique : la clé d’accès, ou passkey. Votre appareil fabrique, à l’inscription sur un site, une paire de clés numériques. L’une reste enfermée dans le téléphone, l’autre part chez le service en ligne. Pour entrer, vous ne tapez plus rien : un doigt posé, un visage montré, ou le code de déverrouillage de l’appareil. La FIDO Alliance, l’organisme qui pilote cette norme, estimait début mai 2026 que cinq milliards de clés d’accès circulaient déjà dans le monde. Qu’est-ce que cela change, concrètement, entre la cuisine et le canapé ?
Une serrure coupée en deux, dont une moitié ne sort jamais de l’appareil
Le principe tient dans une image. Votre téléphone fabrique deux moitiés d’une même serrure. La clé privée ne quitte jamais l’appareil et reste protégée par son verrouillage habituel. La clé publique part chez le site, qui la range dans votre fiche. Aucun secret partagé ne circule entre les deux, contrairement au mot de passe, qui doit être connu des deux côtés pour fonctionner.
Quand vous revenez, le site envoie une petite énigme mathématique que seule la clé privée sait résoudre. L’appareil répond, la porte s’ouvre. Le service n’a jamais vu cette clé privée et ne peut donc pas la perdre : une fuite de données chez un commerçant ne livre plus qu’une clé publique parfaitement inutile à qui la ramasse.
La mécanique n’a plus rien de confidentiel. D’après l’étude menée en avril 2026 par Sapio Research pour la FIDO Alliance auprès de 11 000 personnes dans dix pays, dont la France, 90 % des sondés connaissent les clés d’accès et trois sur quatre en ont activé une quelque part. Reste à comprendre pourquoi le mot de passe, lui, tient de plus en plus mal la route.
Pourquoi le mot de passe tient si mal la distance
Le mot de passe repose sur une contradiction que quarante ans d’usage n’ont pas résolue : il doit être long, unique et imprévisible, donc impossible à retenir. La CNIL recommande, faute d’autre mesure de sécurité, au moins douze caractères mêlant majuscules, minuscules, chiffres et symboles. Multipliez par le nombre de comptes d’un foyer ordinaire et la mémoire humaine rend les armes très vite. Le carnet du tiroir n’est pas de la négligence, c’est une conséquence.
Les dégâts se mesurent. Une personne sur trois a subi la compromission d’un compte ou reçu une alerte de fuite au cours de l’année écoulée, et 47 % des sondés abandonnent un achat quand le mot de passe leur échappe. Un mot de passe se devine, se rejoue d’un site à l’autre, et surtout se donne : une page de connexion imitée suffit, comme le font les messages frauduleux d’apparence officielle. La clé d’accès, elle, vérifie l’adresse du site avant de répondre.
Les services où vous en avez peut-être déjà une sans le savoir
Beaucoup de foyers en utilisent une depuis des mois sans avoir mis un nom dessus : l’activation passe souvent par une fenêtre acceptée distraitement, au moment d’une mise à jour. Les endroits où elle est déjà proposée en France sont pourtant faciles à repérer.
- les comptes Google, Apple et Microsoft, qui synchronisent la clé entre vos appareils ;
- WhatsApp, où plus d’un milliard de comptes sont déjà protégés de cette façon ;
- les grandes boutiques en ligne et les services de paiement, Amazon et PayPal en tête ;
- les gestionnaires de mots de passe, qui rangent désormais aussi les clés d’accès ;
- plus de deux cents organisations signataires du Passkey Pledge, l’engagement public porté par la FIDO Alliance.
La messagerie de Meta donne le rythme de la bascule : clé d’accès disponible sur Android depuis octobre 2023, sur iPhone depuis avril 2024, et plus d’un milliard de comptes protégés aujourd’hui. Fin août 2026, l’application a autorisé plusieurs clés sur un même compte, de quoi couvrir un foyer où cohabitent un Android et un iPhone.
Vérifier ce qui est déjà actif prend deux minutes. Le réglage se cache presque toujours au même endroit, dans les paramètres du compte, à la rubrique sécurité ou connexion. Encore faut-il savoir ce qui se passe le jour où l’appareil qui détient la clé disparaît.
Le jour où le téléphone tombe dans l’eau
C’est la première objection qui vient, et elle est légitime. Si la clé privée ne quitte jamais l’appareil, que reste-t-il quand celui-ci finit au fond de l’évier ? La réponse tient à un détail peu connu : les clés d’accès grand public sont synchronisées, via le trousseau iCloud d’Apple ou le gestionnaire de mots de passe de Google, comme les photos ou les contacts.
Le nouveau téléphone récupère donc les clés avec le reste. Cette commodité a une contrepartie : la sécurité du foyer se déplace vers le compte principal, qui devient le point unique à protéger avec le plus de soin.
Enregistrer plusieurs clés sur un même compte change la donne pour les familles multi-équipées. Une clé sur le téléphone, une autre sur la tablette, une troisième sur l’ordinateur portable : la perte d’un appareil ne ferme plus aucune porte. C’est aussi une réponse au vieillissement du matériel, quand un appareil déclaré obsolète cesse de recevoir des mises à jour.
Un point mérite malgré tout de l’attention. La plupart des services gardent une méthode de secours, souvent un code envoyé par SMS, et cette porte arrière reste le maillon le plus fragile. La CNIL, dans sa recommandation sur l’authentification multifacteur adoptée le 20 mars 2025, invite d’ailleurs à préférer les applications d’authentification ou les clés physiques aux codes par SMS.
Ce que la clé d’accès déplace dans l’organisation de la maison
Le changement le plus visible n’est pas technique, il est domestique. Le mot de passe se transmettait : noté sur un post-it pour l’adolescent, dicté au conjoint depuis l’autre pièce, partagé pour la bibliothèque numérique du foyer. Une clé d’accès ne se dicte pas au téléphone, puisqu’elle vit dans un appareil précis et se déclenche par une empreinte ou un visage.
Cette rigidité oblige à poser ce qui restait flou : qui accède à quoi, sur quel appareil, avec quel recours en cas d’absence. 49 % des personnes interrogées utilisent les clés d’accès chaque fois qu’un service les propose, ce qui laisse une bonne moitié des occasions inexploitées.
Les clés d’accès entrent dans le courant dominant parce qu’elles apportent ce que le secteur peine à obtenir depuis des décennies : une authentification à la fois plus sûre et plus simple à utiliser.
Andrew Shikiar, directeur exécutif de la FIDO Alliance, dans le communiqué publié le 6 mai 2026 pour la Journée mondiale des clés d’accès
Le trousseau du foyer change discrètement de nature
Le carnet du tiroir ne disparaîtra pas cette année. Chez les entreprises, 57 % des organisations interrogées s’appuient encore sur des méthodes vulnérables à l’hameçonnage pour la connexion quotidienne de leurs salariés, et 28 % seulement se sont vraiment affranchies du mot de passe. La cohabitation entre les deux mondes va durer.
Ce qui se joue est plus discret qu’un changement d’outil. Pendant quarante ans, la sécurité du foyer a reposé sur ce que ses membres arrivaient à retenir ; elle repose désormais sur les objets qu’ils tiennent en main et sur le soin apporté à leur verrouillage. Le secret quitte la mémoire pour l’appareil, et le code à quatre chiffres du téléphone devient soudain la serrure qui commande toutes les autres.
